＞これが一番ベストな形と思っていますが、

ベストな形は個別の環境に依るので一概に言えないと思えますが、一般的な社内運用の形ではあるとは思います。
ただ、その構成だけがDB改ざん等に対する対策になるとは一概に言えないと思います。適切なFWルールやアクセス制限など多方面に渡るためです。
完全な対策を言えばIDPやWAFが選択に入りますし、社内システムと接する点にオープンソース環境を利用する以上は、それなりのリスクとリスク回避の体制が必要かと思います。

また企業によりセキュリティポリシーも異なるので一般論では語れない世界かと思います。きちんと社内セキュリティ担当者やネットワーク担当者に相談された方が良いかと思います。

----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。
[url=h